边界由器如何内网安全

　　也许很多人对边界由器还不是特别的了解，这里我们主要介绍边界由器如何内网安全，大多数网络将通过使用“按请求实施过滤”的方案享受可以接受的安全水平。

　　当使用这种过滤政策时，可以你的网络没有使用的端口和特洛伊木马或者侦查活动常用的端口来增强你的网络的安全性。例如，139端口和445(TCP和UDP)端口将使黑客更难对你的网络实施穷举。31337(TCP和UDP)端口将使BackOrifice木马程序更难你的网络。这项工作应该在网络规划阶段确定，这时候安全水平的要求应该符合网络用户的需求。查看这些端口的列表，了解这些端口正常的用途。

　　建立准许进入和外出的地址过滤政策

　　在你的边界由器上建立政策以便根据IP地址过滤进出网络的违反安全的行为。除了特殊的不同寻常的案例之外，所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址。例如，192.168.0.1这个地址也许通过这个边界由器访问互联网是的。但是，216.239.55.99这个地址很可能是性的，并且是一场的一部分。相反，来自互联网外部的通信的源地址应该不是你的内部网络的一部分。因此，应该入网的192.168.X.X、172.16.X.X和10.X.X.X等地址。

　　最后，拥有源地址的通信或者保留的和无法由的目标地址的所有的通信都应该允许通过这台边界由器。这包括回送地址127.0.0.1或者E类(classE)地址段240.0.0.0-254.255.255.255。

　　保持边界由器的物理安全

　　从网络嗅探的角度看，边界由器比集线器更安全。这是因为边界由器根据IP地址智能化地由数据包，而集线器相所有的节点数据。如果连接到那台集线器的一个系统将其网络适配器置于混乱的模式，它们就能够接收和看到所有的，包括口令、POP3通信和Web通信。然后，重要的是确保物理访问你的网络设备是安全的，以防止未经允许的笔记本电脑等嗅探设备放在你的本地子网中。

　　花时间审阅安全记录

　　审阅你的边界由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法，无论是查出正在实施的还是未来的征候都非常有效。利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒者作出反应之前能够查出“红色代码”和“Nimda”病毒的。此外，一般来说，边界由器位于你的网络的边缘，并且允许你看到进出你的网络全部通信的状况。

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　192.168.0.1 路由器领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。